用全域安全防范美国NSA对西工大的网络攻击

上周写的一篇文章《全域安全：一种运行时安全管理模型》，向大家介绍了全域安全管理模型，它是如何在Laxcus分布式操作系统的分布环境下，解决了分布式应用业务的全流程安全管理问题。其中顺便提到，如果把全域安全管理模型放到西工大，也能防范美国国家安全局TAO针对西工大的网络攻击。因为文章主要是讲解全域安全管理模型的处理流程，并不是防范网络攻击的介绍，这些天持续有人在后台私信我，希望了解全域安全管理模型防范网络攻击的具体细节。那么今天再写一篇，详细说说这方面的事情。
在介绍防范网络攻击手段之前，希望各位对全域安全管理模型有点了解，不清楚的地方，可以看上面那篇文章。闲话不多说，咱们直奔主题。
全域安全管理模型是一个体系化的分布式监管模型，它从系统架构到应用操作行为，进行着全方位的安全管控。除了防范攻击行为，更主要是给用户提供了一个放心使用的安全运行环境。按照从上至下的顺序，采用了下列管控措施，这些措施被Laxcus分布式操作系统强制执行，全部属于必选项。
一、计算机集群网络分成内网和外网，中间用网关分隔。
二、使用虚拟化技术，把物理的计算机集群，分成多个独立的虚拟计算机集群空间，一个用户独享一段虚拟空间。
三、可信网络的基础，CA证书被密钥令牌取代。
四、重新设计网络加密通信。
五、隔离管理员和用户，并且不允许身份互换。
六、用户使用计算机需要获得授权，没有获得授权时，不能执行任何操作。
七、执行应用业务也要获得授权。运行过程中的任何操作，都被严格监控，接受管制。

咱们先说第一项和第二项。
第一项是针对计算机集群的环境安全部署，逻辑上把计算机网络分成内外两个网段。外网属于注册用户所有，体系设计上定义为非安全环境，它提供人机交互能力和结果展示，具体的存储和计算工作被投递到内网执行。内网由集群管理员负责维护，用户所有的存储和计算工作都在内网处理，属于高安全可靠运行环境，管理员有义务保证计算机集群内网安全。为了实现内外网的互联互通互操作，且能够隐藏内网拓扑，避免将内网暴露给外网，它们之间用网关进行了连接隔离。网关的作用是反向代理，来自外网的任何操作，都要接受网关的检查，只有通过安全校验确认后，网关才会把外网请求转发给内网处理。这样从物理环境布局上，一定程度限制了网络攻击行为。

Laxcus内外网络环境，中间有网关分隔